البرامج الخبيثة (أو الضارة)
- الفيروس المتنقل: نوع من الفيروسات يستطيع نسخ نفسه عبر العديد من أجهزة الحاسوب، عادةً على شبكة.
- فيروس الجذر: يختبئ هذا النوع من الفيروسات في حاسوب المستخدم ويسمح للمتسللين بالوصول إليه من بعد.
- فيروس حصان طروادة: برنامج يبدو أنه شرعي وغير ضار، ولكنه يخفي برنامجًا ضارًا.
برامج الفدية الضارة
- CryptoLocker هو مثال معروف لبرامج الفدية التي كانت نشطة في المدة من سبتمبر 2013 حتى أبريل 2014. فقد انتشرت العدوى عن طريق مرفقات البريد الإلكتروني واستخدمت شيفرة Trojan التي استهدفت أجهزة الحاسوب التي تعمل بنظام Microsoft Windows. وعملت العدوى على تشفير ملفات الحاسوب وطالبت بدفع فدية بعملة البيتكوين لتوفير المفتاح لفك تشفير الملفات.
- وتشير التقديرات إلى إصابة نحو 250,000 جهاز حاسوب مكتبي. وفي عام 2017، حدث هجوم آخر من برنامج فدية يسمى Wannacry. واستخدم هذا الهجوم ثغرة أمنية في Microsoft Windows تم تصحيحها. أما المستخدمون الذين لم يطبقوا التصحيح، أو كانوا يستخدمون إصدارات غير مدعومة من Windows، مثل Windows XP، فقد أُصيبت أجهزة الحاسوب خاصتهم.
- وكانت هيئة الخدمات الصحية الوطنية (NHS) في المملكة المتحدة واحدة من أكبر المؤسسات التي تأثرت بالهجوم حيث أُصيب ما يصل إلى 70,000 جهاز حاسوب والأجهزة المرتبطة به.
- وتم تتبع مصدر برامج الفدية إلى كوريا الشمالية.
القرصنة
- هي العملية التي يحاول فيها شخص ما (المتسلل) الوصول إلى نظام حاسوبي شبكي، ويمكن القيام بذلك لمجموعة من الأسباب.
- يحب بعض الأفراد محاولة اختراق الأنظمة كمغامرة فقط. ويعتزم البعض الآخر سرقة البيانات أو تدميرها. تُنفذ الحكومات أو الشركات أنشطة القرصنة أيضًا.
- القرصنة لأسباب تجارية هي محاولة لسرقة البيانات التي من شأنها أن تمنح المنافس ميزة، على سبيل المثال تفاصيل المنتج الجديد أو التسعير أو معلومات العملاء.
- وقد تستخدم الحكومات هجمات القرصنة لمحاولة جمع معلومات سرية من دول أخرى، مثل الأسرار العسكرية أو السياسية.
التخريب
- يحدث هذا عندما لا تقوم البرامج الضارة أو المخترقة بالوصول إلى الأنظمة أو جمع البيانات فحسب، بل تسعى بنشاط إلى تعطيل الأنظمة بطريقة ما حتى لا تتمكن من العمل على النحو المنشود.
- ويمكن للأفراد تنفيذ هجمات التخريب، لأغراض الانتقام أو الابتزاز، أو أن تنفذها المؤسسات التجارية للحصول على ميزة تنافسية على الشركات المنافسة.
- ويمكن للحكومات شن حروب إلكترونية لتعطيل الأنظمة ذات الأهمية الاستراتيجية للبلدان الأخرى، كما يمكن تنفيذ هجمات التخريب لأغراض إرهابية، ما يتسبب في حدوث اضطراب وربما حتى الإصابة أو الوفاة عن طريق تعطيل الأنظمة المهمة.
هجوم قطع الخدمة
- هذا هجوم يهدف إلى تخريب موقع المؤسسة. فهو ينطوي على إغراق خادم الويب الخاص بالموقع بعدد كبير من الطلبات بحيث يصبح غير قادر على الاستجابة للطلبات الحقيقية. ما يؤدي إلى إيقاف الموقع وتحويله إلى وضع غير متصل بالإنترنت فعليًا.
- وتستخدم النسخة الشائعة من هذه الهجمات أعدادًا كبيرة من أجهزة الحاسوب (غالبًا ما تكون مصابة ببرامج ضارة في ما يُعرف باسم شبكة الروبوتات) لإغراق خادم الويب المستهدف.
- كما أن استخدام العديد من أجهزة الحاسوب المختلفة في الهجوم يجعل من الصعب على خادم الويب التمييز بين حركة المرور المشروعة والضارة. وتطلق على هذه الهجمات أحيانًا اسم هجوم قطع الخدمة الموزع (DDoS).
- ونظرًا لأن العديد من المؤسسات مثل Amazon تعتمد بشكل كبير على مواقعها الإلكترونية لإنجاز أعمال تجارية، فإن هجمات قطع الخدمة تشكل تهديدًا خطيرًا. ثمة عدد من الأسباب التي تدفع الأشخاص إلى القيام بهجمات قطع الخدمة.
التصيد الاحتيالي
- يُعد التصيد الاحتيالي تهديدًا للهندسة الاجتماعية وهو شائع جدًا وغالبًا ما يستهدف مستخدمي الخدمات المصرفية عبر الإنترنت. حيث يُعد المجرمون صفحة ويب تشبه صفحة تسجيل الدخول لخدمة بنك شرعي عبر الإنترنت.
- ثم يرسلون رسالة بريد إلكتروني إلى أعداد كبيرة من الأشخاص (غالبًا ما يستخدمون قوائم رسائل البريد الإلكتروني التي تم جمعها من الهجمات الأخرى) لإخبار هؤلاء المستخدمين أنهم بحاجة إلى تسجيل الدخول إلى حسابهم عبر الإنترنت باستخدام الرابط المقدم في رسالة البريد الإلكتروني.
- وينقل الرابط مستلم رسالة البريد الإلكتروني إلى الصفحة المزيفة، حيث يُدخل معلوماته لتسجيل الدخول إلى الخدمات المصرفية عبر الإنترنت، والتي يجمعها المجرمون بعد ذلك. بعد ذلك، يمكنهم استخدام معلومات تسجيل الدخول للوصول إلى الموقع المصرفي الحقيقي وربما سرقة الأموال.
- وانخفض هذا التصيد الاحتيالي في السنوات الأخيرة بسبب الوعي بالتهديد والأساليب التي بدأت البنوك في استخدامها لمواجهته.